CVE-2025-60425 in Fusioninformazioni

Riassunto

di VulDB • 07/07/2026

Nagios Fusion v2024R1.2 e v2024R2 non invalidano i token di sessione già esistenti quando il meccanismo di autenticazione a due fattori (two-factor authentication) è abilitato, consentendo agli attaccanti di eseguire un attacco di session hijacking.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsabile

MITRE

Prenotare

26/09/2025

Divulgazione

27/10/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00923

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!